事件經過
2023 年 11 月 8 日,澳洲第二大電信公司發生全面網路故障,持續 12 至 14 小時,影響超過 1,000 萬名個人及 40 萬家企業。此次斷網導致全國的行動電話、家用網路、市內電話、EFTPOS 刷卡終端機、醫院總機以及 Triple Zero 緊急求助電話服務全面癱瘓。
肇因是新加坡電信(Singtel)位於北美的交換中心在進行軟體升級時,觸發了邊界閘道協定(BGP)路由故障。當一臺路由器為防止路由更新過載而採取保護措施斷開連線時,約 90 臺邊緣供應商路由器接連跟進,引發連鎖關機,而網路的自動防護機制無法阻止。斷網從澳洲東部夏令時間凌晨 4 時 05 分持續至傍晚,部分服務直到隔日才恢復。
財務損失嚴重。新加坡母公司新加坡電信(Singtel)市值蒸發超過 20 億澳元,其股價在新加坡交易所下跌 4.8%。Optus 執行長 Kelly Bayer Rosmarin 因危機期間公司溝通緩慢且含糊而遭受嚴厲批評。她於一週後辭職,公司則提供受影響客戶 200 GB 的額外數據作為補償。
澳洲政府委託由 Richard Bean 博士領導的獨立調查,該調查發布了 18 項建議。參議院亦舉行公開聽證會。調查呼籲制定新的客戶溝通規則、建立 Triple Zero 測試機制,並設立專責的 Triple Zero 管理機構,以防範類似事件再次發生。
代價為何
一臺路由器斷線引發另外 90 臺跟進,且無手動覆寫機制,連鎖反應導致一切停擺,造成 20 億澳元市值損失及執行長去職。
為何發生
單一次軟體升級演變成全國性斷網,因為網路的自動防護措施依序相互觸發,且無人手動介入。
Optus 沒有可繞過 BGP 崩潰的快速備援或容錯切換機制,導致 1,000 萬客戶半天無服務可用。
該公司的危機溝通含糊且遲緩,在網路仍未恢復時進一步侵蝕了公眾信任。
教訓
單一網路變更即可癱瘓整個國家的通訊——應在隔離環境中測試路由更新,並保留可大規模運作的手動覆寫機制。
追溯依據
參考來源
- 2023 Optus outage — Wikipedia en.wikipedia.org
- A major shakeup: the Optus outage investigation — The Conversation theconversation.com
- BBC News — Millions hit by Australian phone network failure (8 November 2023) bbc.com